<?php

namespace app\controller;

use app\BaseController;
use app\model\Department;
use think\facade\View;
use think\facade\Request;

/**
 * 部门管理控制器
 */
class DepartmentController extends BaseController
{
    /**
     * 部门列表页面
     * @return \think\response\View
     */
    public function index()
    {
        return View::fetch('department/index');
    }

    /**
     * 获取部门列表
     * @return \think\response\Json
     */
    public function getList()
    {
        try {
            // 获取部门列表
            $departments = Department::getList();

            return $this->success($departments, '获取成功');
        } catch (\Exception $e) {
            return $this->error($e->getMessage());
        }
    }

    /**
     * 添加部门
     * @return \think\response\Json
     */
    public function add()
    {
        try {
            // 获取请求参数
            $params = Request::param();

            // 验证参数
            $cleanParams = $this->validateDepartment($params);

            // 添加部门
            $id = Department::add($cleanParams);

            return $this->success(['id' => $id], '添加成功');
        } catch (\Exception $e) {
            return $this->error($e->getMessage());
        }
    }

    /**
     * 更新部门
     * @param int $id 部门ID
     * @return \think\response\Json
     */
    public function update($id)
    {
        try {
            // 获取请求参数
            $params = Request::param();

            // 验证参数
            $cleanParams = $this->validateDepartment($params);

            // 更新部门
            Department::updateById($id, $cleanParams);

            return $this->success([], '更新成功');
        } catch (\Exception $e) {
            return $this->error($e->getMessage());
        }
    }

    /**
     * 删除部门
     * @param int $id 部门ID
     * @return \think\response\Json
     */
    public function delete($id)
    {
        try {
            // 删除部门
            Department::deleteById($id);

            return $this->success([], '删除成功');
        } catch (\Exception $e) {
            return $this->error($e->getMessage());
        }
    }

    /**
     * 验证部门参数
     * @param array $params 部门参数
     * @return array 清理后的参数
     * @throws \Exception
     */
    private function validateDepartment(array $params)
    {
        // 验证部门名称
        if (!isset($params['name']) || empty(trim($params['name']))) {
            throw new \Exception('部门名称不能为空');
        }
        
        // HTML转义防止XSS
        $params['name'] = htmlspecialchars(trim($params['name']), ENT_QUOTES, 'UTF-8');
        
        if (strlen($params['name']) > 100) {
            throw new \Exception('部门名称不能超过100个字符');
        }

        // 验证部门描述
        if (isset($params['description'])) {
            $params['description'] = htmlspecialchars(trim($params['description']), ENT_QUOTES, 'UTF-8');
            if (strlen($params['description']) > 500) {
                throw new \Exception('部门描述不能超过500个字符');
            }
        }
        
        return $params; // 返回清理后的数据
    }
}